Вышел свежий номер Positive Research, посвященный экономике бизнеса через призму ИБ🟥

Выпуск можно поделить на 4 больших блока:
1️⃣Сколько денег нужно потратить, чтобы обезопасить компанию, и как защитить бюджет на ИБ перед бизнесом
2️⃣Сколько стоит взлом. Какие инструменты могут пригодиться и цена таких услуг
3️⃣Цена взлома. Как пережить взлом, как должно участвовать руководство, как действовать во внешнем мире
4️⃣Страхование риски. Как устроен рынок, какие есть ограничения и на что может повлиять стоимость полиса

Приятного чтения🤓

#отчет #business

👴 BESSEC | 🔴 MAX

Защита КИИ

Камрады, очень рад анонсировать вам курс по защите КИИ, в котором я выступил одним из соавторов.

В курсе мы не только разложили действующую нормативку, но и положили свой реальный опыт:
🟢категорирования объектов
🟢построения СОИБ
🟢сопровождения прохождения проверок как со стороны ФСТЭК, так и со стороны ФСБ

Внутри вас ждут текстовые лекции, вебинары, тесты и реальные домашки с обратной связью.

Нам осталось буквально пара моментов, чтобы получить согласование от ФСТЭК, а вам нужный и официальный документ после финиша.

Сейчас можно оформить предзаказ. Мы очень много сил вложили, чтобы сделать лучший и практико-ориентированный курс.

🖥 Ссылка на курс

p.s. по промокоду BESSEC скидка в 10%

#КИИ #education

👴 BESSEC | 🔴 MAX | 🛍 WB

#Дайджест@bessec за месяц📌

За последний месяц было много постов, возможно, Товарищ, ты пропустил что-то полезное и интересное для себя:

👴 Отчет Group-IB по ИБ АСУ ТП в Европе

👴 Вторая версия модели угроз ИИ от Сбера

👴 Обзор НПА ИТ&ИБ июль 2026

👴 Отчет JET по киберустойчивости

👴 Динамика зарплат 2023-2026

👴 Что слушают ИБшники🎶

👴 Префаб для ИБ АСУТП [статья]

👴 Анонс курса по защите КИИ

👴 Новый выпуск Positive Research

ex-CEO КИТ🤕

Коллеги, товарищи, партнеры и клиенты! Этим прохладным уральским утром у меня есть новость. Пока весь город в приятной теплой суете мчится на День знаний, я завершил свою работу на позиции директора КИТ.

За эти полтора года нам много удалось. Вытащить компанию на открытый рынок, пересобрать команду, получить новые компетенции и партнерские статусы, реализовать несколько десятков самых разных проектов😳

Я очень благодарен своей команде за это время, за их профессионализм и доверие) Теперь КИТ поплывет в одну сторону, а я в другую. Все только начинается!❤️

Если будет желание, пишите на личную почту:

zhenya@bessec.ru

❗️MaxPatrol EPP от Positive Technologies получил сертификат ФСТЭК России по классу САВЗ — средств антивирусной защиты.

❗️MaxPatrol EDR сертифицирован по классу СОР — средств обнаружения и реагирования.

#импортозамещение

👴 BESSEC | 🔴 MAX

Автопилот Tesla встретил конную повозку и начал перебирать весь транспорт, который знал.

А это учтено в вашей модели угроз ИИ?

#meme

👴 BESSEC | 🔴 MAX

А это поможет защите моих данных?

«Алиса AI» может получить доступ к банковским и другим приложениям пользователей

Проект обсуждает Минцифры, пишет «Ъ». В ведомстве отмечают, что это поможет развитию отечественного ИИ.

p.s. вопрос в заголовке риторический...

#ЫЫ

👴 BESSEC | 🔴 MAX

Безопасность бизнеса начинается там, где видна полная картина

Обсудим, как находить слепые зоны в защите бизнеса, на онлайн-конференции «Совершенно безопасно».

📆 Когда: 22 сентября с 10:00 до 16:30 мск
▶️ Где: в прямом эфире

На одной площадке соберем экспертов рынка безопасности и представителей бизнеса, обсудим цифровые, экономические и управленческие риски в одном поле зрения.

Главные ракурсы конференции:
✅ Новый ландшафт рисков: как меняются функции безопасности и управления.
✅ Искусственный интеллект: часть защитного механизма или новая уязвимость.
✅ Портрет современного инсайдера: какие практики становятся отраслевым стандартом. 

Спикеры конференции:
▪️Никита Лисенков, член Международной ассоциации корпоративной безопасности ICSA
▪️Сергей Сергеев, руководитель по корпоративной безопасности девелопера «Брусника»
▪️Лука Сафонов, бизнес-партнер по инновационному развитию компании «Гарда»
▪️Юрий Драченин, эксперт по информационной безопасности Контур.Эгиды и Staffcop
▪️Даниил Бориславский, эксперт по информационной безопасности Контур.Эгиды и Staffcop

Участие бесплатное, нужно только 👉 зарегистрироваться

#конференция

👴 BESSEC | 🔴 MAX

HR нажала на фишинговую ссылку и приходит к парням из ИТ&ИБ отдела

#meme

👴 BESSEC | 🔴 MAX | 🛍 WB Chat

❗️Опубликованы изменения в Приказ ФСТЭК N235

c 01.03.2027 владельцы ЗОКИИ обязаны осуществлять расчет показателя защищенности и уровня зрелости

#КИИ

👴 BESSEC | 🔴 MAX

Обучение сотрудников

Как говорил Лазарь Каганович и как много раз я повторяю, можно построить великолепную систему обеспечения ИБ, использовать все самые крутые технологии и решения (NGFW, NTA, Sandbox, AI и т.д.), но у каждого инцидента есть имя и фамилия (С)

Но секрета в этом, конечно же, никакого нет. Понятно, что нужно учить людей. Как? Можно сделать простую фишинговую рассылку. Можно попробовать получить педобразование, но это немного про другое🤪Можно потратить 100500 часов, пытаясь самостоятельно составить курс. Даст ли все это нужный эффект? Маловероятно или, по классике, на короткий срок👨‍💻

Что делать? Подойти к вопросу системно. Я не мастер спорта по security awareness, но это не значит, что таких нет💪

Команда INSECA вместе с практикующими экспертами в направлении SA подготовили курс, в котором:
1️⃣ ты освоишь матчасть обучения сотрудников — узнаешь, по каким методологиям и подходам нужно строить программу осведомленности
2️⃣ изучишь, какие цифры и сущности действительно показывают тебе, насколько процесс эффективен и результативен
3️⃣ попробуешь в работе различные инструменты и механизмы, которые окончательно сформируют у тебя в голове картину того, как строить security awareness в твоей компании

📍На все это тебе понадобится 4 недели, начнешь меньше чем через месяц))

🖥 Подробности по ссылке

#education #awareness

👴 BESSEC | 🔴 MAX

RuSCADASec CONF 2027⚙️

🗓 апрель 2027 года
📍 РГУ им. И. М. Губкина

Правила и суть прежние:
⚫️Для всех желающих участие и доклад бесплатны.
⚫️Будут интересные доклады, студенческий батл, неконференция и максимум интерактива.
⚫️Ключевые критерии контент и общение

Предварительная программа будет в феврале-марте.

Сейчас уже можно:
✅Бронировать дату в своём календаре.
✅Думать над докладом, модераторством, активном участии.
✅Спонсорам и всем желающим поддержать конференцию финансово.

Идеи и предложения приветствуются. Их можно писать в личку на почту или в комментариях

Студенческая битва обязательно будет!

#конференция

👴 BESSEC | 🔴 MAX

SANS Security Awareness & Culture Report 2026

SANS выпустил 11-й ежегодный отчет по зрелости программ security awareness — опрошено более 1700 специалистов из разных стран мира.

Топ угроз, на которые фокусируются программы ИБ-осведомленности:
⚫️Социальная инженерия (фишинг/вишинг/смишинг/дипфейки) — 77%
⚫️Некорректное использование ИИ сотрудниками — 42% (взлетело с 4-го места на 2-е за два года)
⚫️Утечки и неправильное обращение с чувствительными данными — 39%
⚫️Слабые пароли и аутентификация — 22%

ИИ обогнал пароли в списке приоритетов: сотрудники активно осваивают не только ChatGPT и Gemini, но и vibe coding и агентных ИИ-ассистентов — часто без ведома ИБ-команды.

Зрелость программ:
Ключевой фактор зрелости — размер команды и возраст программы. Реальное изменение поведения требует минимум 3 выделенных сотрудников и 3–5 лет работы. Для смены культуры нужно уже от 4,3 FTE и 5–10 лет, а высшая ступень зрелости (Optimization & Resilience) достигается обычно командами от 6+ человек со стажем программы свыше 10 лет.

Карьера и зарплаты:
Средняя годовая зарплата специалиста по security awareness в 2026 году — $123 624, рост на $7000 год к году. Больше всего платят в Северной Америке ($131 783) и меньше всего в Африке ($73 405). На доход сильнее влияют отрасль и профессиональный опыт специалиста, чем размер компании или команды.
При этом почти 90% практиков говорят, что не собираются покидать сферу — хотя треть из них подумывает сменить работодателя. Лишь 12% хотят уйти из отрасли вовсе.

#отчет #awareness

👴 BESSEC | 🔴 MAX

Камрады спросили. Ответил)

👴 BESSEC | 🔴 MAX